「同时尝试所有答案」——错
关于量子计算流传最广的一句话，就是它「同时尝试每一个答案」。这个画面很诱人，却是错的。处于叠加态的量子比特并不是偷偷藏着许多可供你读取的数值。它持有的是一个由振幅描述的单一量子态——这些数字说明混合中有多少|0> 成分、又有多少|1> 成分。
|psi> = a|0> + b|1>, |a|^2 + |b|^2 = 1
这里有一个被炒作略过的关键：你只能测量一次。当你读取一个量子比特时，量子态会坍缩成单一的经典比特，要么 0 要么 1，概率由那些振幅决定。你无法窥见整个叠加态。所以，一台仅仅「同时持有所有答案」的量子计算机其实毫无用处——你只会随机测到其中一个。
「在所有事情上都指数级更快」——错
你会听到量子计算机「指数级更快」。可是，在*什么*上更快呢？这个限定词才是关键。对于绝大多数任务——电子表格、网页浏览、视频，以及大多数日常计算——量子计算机根本没有任何加速，事实上比你面前的笔记本电脑更慢、也脆弱得多。
诚实的图景是：加速是特定的、随问题而异的。Grover 算法在无结构列表中搜索大约只需 sqrt(N) 步，而不是 N 步——这是真实而有用的收益，但只是二次加速，不是指数级的。那些著名的指数级加速，比如用于大数分解的 Shor 算法，只在具有算法可利用的特殊数学结构的问题上才出现。
「它只是并行计算」——错
另一个整齐的心理模型：量子计算机就像一台巨大的并行机器，同时并排运行许多次经典计算。这听起来很接近真相，却把你直接带回到「同时得到所有答案」那个错误上。经典并行给你许多个可以各自读取的独立结果。而量子计算机在测量时只给你一个结果——所以优势不可能来自读取许多个输出。
真正让量子与众不同的，是它的两种要素没有经典对应物：带干涉的叠加，其中振幅可以是负数或复数并能相互抵消；以及纠缠，其中多个量子比特共享一个无法逐个量子比特描述的联合态。一堆并行的经典处理器两者都没有。这就是为什么量子计算机不只是「更多核心」——它是一种不同类型的机器，擅长的是一组不同且窄得多的任务。
「量子计算机已经到来」——算是吧（NISQ）
真实的量子硬件确实存在——你今天就能通过云端在上面运行一条线路。但「它存在」和「它就绪了」是两个非常不同的说法。我们正处于 [[nisq|NISQ]] 时代：含噪中等规模量子（Noisy Intermediate-Scale Quantum）。这些机器拥有几十到几百个物理量子比特，而且每一个都是含噪的——量子比特在微秒级时间内就会丢失自身的状态，门操作会产生小误差，并在一次计算过程中不断累积。
目前还没有大规模、容错的量子计算机。对付噪声的办法是量子纠错——把一个可靠的逻辑量子比特分摊到许多物理量子比特上。但像表面码这样的方案需要错误率低于大约 1% 的阈值，*而且*要有沉重的开销——往往每一个逻辑量子比特要用上数百到数千个物理量子比特。今天我们的机器规模远远达不到这个程度。
真正成立的事情
扫清这些迷思之后，剩下的并不是一无所有——而是某种真实且值得在意的东西。量子计算不是魔法，也不是万能的，但它确实是一件全新的工具，在少数几个物理学站在它这一边的用途上表现突出。
- 少数几种特定的加速是真实的。 如果存在一台足够大的机器，Shor 算法就能攻破今天的 RSA 和 ECC——这正是为什么人们现在就在经典计算机上部署后量子密码学，抢在威胁到来之前。
- 硬件是真实的，但仍处早期。 你今天可以运行小型线路，但它们是含噪的 NISQ 设备，并不是那些抢占头条的算法所需要的容错机器。
- 最深层的潜力在于模拟自然。 用一个量子系统去模拟其他量子系统——分子、材料、化学反应——正是近期量子优势看起来最有可能出现的地方，因为问题和机器说的是同一种物理语言。
请同时握住这两半事实：大多数量子炒作都是错的，*而且*在它底下确实正在建造一项真实、狭窄却重要的技术。分清二者的区别，正是这一级台阶的全部意义所在——它能让你在读下一条量子标题时不被它愚弄。